≪詐欺メールの発信元≫
多くの発信元は、中国。
中国からネット端末を操作し、あちこちのクラウドにログインしてそこから詐欺メールを発信するものが多い。
マイクロソフトのWEBメールにやってくる詐欺メールは、各国のネット端末からマイクロソフトWEBメールに送り付けるパターン。もちろん、発信元を詐称したものになっている。
読者は、自分のところにやってくる「迷惑メール」の「件名」で似たようなものを見るに違いない。
●パソコンにやってくる詐欺メールもマイクロソフトのWEBメールでも以下のサイトにその情報を「メール転送」することを勧める。
『迷惑メール相談センター 情報提供のお願い』
http://www.dekyo.or.jp/soudan/contents/ihan/
メールヘッダーを開いてコピーし、転送メールに貼り付け。
●マイクロソフトWEBメールの場合、メール転送のほかに『詐欺メール報告』をしたほうがいい。
======パソコンメール=======
Received: from source:[106.75.245.111] 【中国China Telecom】helo:jwivez.cn
Subject: [楽天]パスワードの変更完了のお知らせ
Date: Fri, 03 Mar 2023 20:36:20 +0800
Received: from source:[118.193.61.152]【サーバー22,111,8080】【中国香港UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED】 helo:mail.bq7s6.cn
Subject: 【緊急の連絡 】イオンカード ご利用確認のお願い
Date: Sat, 4 Mar 2023 12:35:01 +0800
Received: from source:[152.32.144.62] 【中国香港UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED】helo:4008801988.cn
Subject: 【緊急の連絡 】イオンカード ご利用確認のお願い
Date: Fri, 3 Mar 2023 18:08:17 +0800
Received: from source:[45.8.228.133] 【ロシア ファイルサーバーあり】helo:w980nk.com=【45.143.95.41ーロシア 22,80,443webサーバーあり】
Subject: 【 Amazon.co.jp】お客様のお支払い方法が承認されません #344-1380031-511571
Date: Thu, 2 Mar 2023 22:31:18 +0800
Received: from source:[43.153.179.6] helo:Amazon.co.jp【中国の在日テンセントクラウド】
Subject: お支払い方法の情報を更新
Date: Fri, 3 Mar 2023 10:22:03 +0900
Received: from source:[117.50.162.90] helo:ivpmfq2.cn【中国上海クラウド・tcp port open22,111,8080サーバーあり】
Subject: 【重要】life CARDカード会員ご本人認証サービス
Date: Wed, 01 Mar 2023 14:52:00 +0800
Received: from source:[101.36.104.58] helo:eoeucod.cn【中国UCloud】
Subject: アマゾンからの重要なお知らせ
Date: Thu, 2 Mar 2023 05:51:37 +0800
Received: from source:[117.50.197.162] helo:zefsmw.cn【中国上海クラウド、メール本文中のリンク先104.21.44.126と172.67.199.249】
Subject: 【重要】ビューカードご利用確認
Date: Mon, 27 Feb 2023 20:52:06 +0800
Received: from source:[43.153.179.6] helo:Amazon.co.jp【中国の在日テンセントクラウド】
Subject: お支払い方法の情報を更新
Date: Sat, 25 Feb 2023 11:18:50 +0900
Received: from source:[117.50.197.91] helo:lailique.cn【中国上海クラウド】
Subject: 【重要】life CARDカード会員ご本人認証サービス
Date: Fri, 24 Feb 2023 16:51:10 +0800
Received: from source:[46.17.42.216] helo:noreply0.rakuten.co.jp【ロシアLLC Baxet】
Subject: 【重要】楽天カードから緊急のご連絡
Date: Fri, 24 Feb 2023 17:49:35 +0800
Received: from source:[45.136.244.139] helo:noreply0.Amazon.co.jp【ロシアLLC Baxet複数サーバー22,53(DNSサーバー),80,110(メールサーバー),143,443,465(メールサーバー),3306】かなり悪質?
Subject: Amazonアカウントは停止されました、情報を更新してください。?メールコード:M6263?
Date: Wed, 22 Feb 2023 19:40:51 +0800
Received: from source:[116.63.40.28] helo:mail.account-murec.gq【中国FTPサーバー】
Subject: 平素はAmazon.co.jpをご利用いただき、誠にありがとうございます
Date: Thu, 23 Feb 2023 02:39:58 +0800
Received: from source:[43.153.179.6] helo:Amazon.co.jp【中国の在日テンセントクラウド】
Subject: お支払い方法の情報を更新
Date: Wed, 22 Feb 2023 00:15:43 +0900
Received: from source:[159.138.48.245] helo:mail.sun-erwoas.cf【中国ファーウェイクラウド】
Subject: ご利用の Amazon アカウントを一時保留いたしました
Date: Mon, 20 Feb 2023 03:08:19 +0800
Received: from source:[43.153.179.6] helo:Amazon.co.jp【中国の在日テンセントクラウド】
Subject: お支払い方法の情報を更新
Date: Sun, 19 Feb 2023 02:41:25 +0900
Received: from source:[91.229.91.109] helo:noreply0.Amazon.co.jp【ロシアのメールサーバー】
Subject: 【 Amazon.co.jp】お客様のお支払い方法が承認されません #878-9432229-8829554
Date: Fri, 17 Feb 2023 22:18:56 +0800
=======マイクロソフトwebメール=======
(sender IP is 23.90.98.109) 【 esa1.hc4872-11.iphmx.com アメリカCisco Systems Ironport Division】smtp.mailfrom=netkey.at【185.202.195.50ーオーストリア】
差出人: "あすか かず" <test@netkey.at>
送信日時: 2023年3月3日 16:35
件名: こんばんは。- Dearest one
(sender IP is 118.27.82.186) smtp.mailfrom=bounce3.maildeliver.jp【日本GMO Internet,Inc】
差出人: 【公式】お薬市場 <send@seiryoku-wonline.live>
送信日時: 2023年2月27日 15:08
件名: バイアグラをも超える人気No.1精力剤シアリス!持続力No.1 人気No.1 今だけ4錠増量キャンペーン!
(sender IP is 195.123.246.177) smtp.mailfrom【チェコGreen Floid LLC中国 サーバー22,8080】
差出人: Amazon.co.jp <support@service.hnxxwj.cn>
送信日時: 2023年3月1日 4:02
件名: ご注意ください,アカウントに異常があります
(sender IP is 202.78.173.198) smtp.mailfrom=vps.hostry.com【ドイツG-Core Labs SA】
差出人: えきねっと <member@eki-net.com>
送信日時: 2023年2月27日 16:09
件名: 【エポスカード】ご案内※アカウントのセキュリティの問題。メール番号:[RAND-1000-99999]
(sender IP is 82.117.253.76) smtp.mailfrom=amaozn-1.co.jp【アメリカGreen Floid LLC】
差出人: Amazon.co.jp <auuroc@amazon.com>
送信日時: 2023年3月2日 17:12
件名: 【重要なお知らせ】Amazon.co.jpの緊急確認、情報を更新してください
(sender IP is 45.156.22.85) smtp.mailfrom=service.ulremlm.cn【中国香港Cgi Global Limited】
差出人: Amazon.co.jp <iqptnmjs@service.ulremlm.cn>
送信日時: 2023年2月20日 2:54
件名: ****様 【Amazon】ご案内※アカウントのセキュリティの問題メール番号:441390431934
(sender IP is 67.219.100.3) smtp.mailfrom=vultr.guest【オーストラリアChoopa, LLCウェブホスト】
差出人: JR東日本 <www@vultr.guest>
送信日時: 2023年2月22日 17:28
件名: 「えきねっと」アカウントの自動退会処理について 。
(sender IP is 118.27.82.189)【日本GMO】
差出人: 【公式】ドラックストア <send@seiryoku-wonline.live>
送信日時: 2023年2月22日 18:44
件名: 精力剤トライアルセット!■バイアグラ■レビトラ■シアリス はじめての方続々と試してます! 【20%OFFクーポン】今月まで配布中!
(sender IP is 92.38.133.215)【アメリカG-Core Labs SAクラウド】
差出人: Amazon.co.jp
送信日時: 2023年2月23日 20:00
件名: 【重要なお知らせ】Amazon.co.jpのお知らせ、情報を更新してください。メール番号:M7326738
差出人: Amazon.co.jp
送信日時: 2023年2月16日 23:45
Received: from 157-7-194-148.localdomain (157.7.194.148) 【日本のプロバイダーGMOのユーザー】
件名: Amazonギフト券が送られてきました!
差出人: ux@kuronekeyamato.co.jp <ux@kuronekeyamato.co.jp> が ヤマト運輸株式会社 <info@kurenekoyamato.co.jp> の代理で送信
送信日時: 2023年2月15日 5:58
Received: from kuronekeyamato.co.jp (123.58.207.170)【イギリス】
件名: <<重要・再送>>【ヤマト運輸】郵便物が配達できないため、配送情報をご補充ください
差出人: エポスカード <www@vultr.guest>
送信日時: 2023年2月13日 17:03
Received: from vultr.guest (158.247.215.218) 【韓国】
件名: 【エポスカード】ご案内※アカウントのセキュリティの問題。メール番号:3171
============================
パケベックのハンドルネームで以下のブログをやっている。
コメントは、https://ameblo.jp/push-gci/のブログだけで対応することにした。
2019年10月10日。
ameba
https://ameblo.jp/push-gci/
fc2
http://keyhole276p3mhz.blog75.fc2.com/
livedoor
http://blog.livedoor.jp/push_gci/
ameba
https://ameblo.jp/papa-quebeck/
goo
http://blog.goo.ne.jp/push-gci
jugem
http://papa-quebeck.jugem.jp/
cocolog
http://papa-quebeck.cocolog-nifty.com/blog/
hatena
https://papaquebeck.hatenablog.com/
Twiter
https://twitter.com/Target_Quebeck